+5.11 Resumen de los resultados y puntuación
---+144. Basándose en las evaluaciones anteriores, las autoridades competentes se formarán una opinión …
---+Score Supervisory view Considerations

5.11 Resumen de los resultados y puntuación

1. Resumen

144. Basándose en las evaluaciones anteriores, las autoridades competentes se formarán una opinión …

Basándose en las evaluaciones anteriores, las autoridades competentes se formarán una opinión sobre la idoneidad de los procedimientos de gobernanza interna de la empresa de servicios de inversión y de los controles globales. Esta opinión se reflejará en un resumen de resultados, acompañado de una puntuación de la viabilidad basada en las consideraciones especificadas en el cuadro 4.

Cuadro 4. Consideraciones supervisoras para asignar una puntuación a la gobernanza interna y a los controles globales

Opinión del Puntuación Consideraciones supervisor

Las deficiencias en los procedimientos de gobernanza interna y 1 los plantean controles un globales nivel de	• • • • •	La empresa de servicios de inversión cuenta con una estructura organizativa robusta y transparente, con responsabilidades claras y una separación entre función de asunción de riesgos y las funciones de gestión y control de riesgos. Existe una cultura corporativa, una gestión de conflictos de intereses y unos procesos de denuncia de irregularidades que son sólidos. La composición y el funcionamiento del órgano de administración son adecuados. La política de remuneración se ajusta a la estrategia de riesgo y a los intereses a largo plazo de la empresa de servicios de inversión. El marco y los procesos de gestión de riesgos son	la
riesgo bajo para la viabilidad de la empresa de servicios de inversión.	• • • •	adecuados. El marco de control interno y los controles internos son adecuados. Las funciones de gestión interna de riesgos, cumplimiento y auditoría interna son independientes y cuentan con recursos suficientes, y la función de auditoría interna funciona eficazmente de conformidad con las normas y los requisitos internacionales establecidos. Las tecnologías de la información y la comunicación son adecuadas. Los procedimientos para la elaboración de los planes de continuidad del negocio y de contingencia son adecuados.
2 Las procedimientos gobernanza deficiencias interna en los de y	•	La estructura empresa organizativa de servicios de en inversión gran medida cuenta sólida con una	y
en los controles		transparente, con responsabilidades claras y una	49
globales plantean un nivel de riesgo medio-bajo para la viabilidad de la empresa de servicios de inversión.	• • • • • • • • • •	separación entre la función de asunción de riesgos las funciones de gestión y control de riesgos. Existe una cultura corporativa, una gestión de conflictos de intereses y unos procesos de denuncia de irregularidades que son en gran medida sólidos. La composición y el funcionamiento del órgano de administración son en gran medida adecuados. La política de remuneración se ajusta en gran medida a la estrategia de riesgo y a los intereses a largo plazo de la empresa de servicios de inversión. El marco y los procesos de gestión de riesgos son en gran medida adecuados. El marco de control interno y los controles internos son en gran medida adecuados. Las funciones de gestión interna de riesgos, cumplimiento y auditoría interna son independientes y su funcionamiento es en gran medida eficaz. Las tecnologías de la información y la comunicación son en gran medida adecuadas. Los procedimientos para la elaboración de los planes de continuidad del negocio y de contingencia son en gran medida adecuados. La estructura organizativa y las responsabilidades de la empresa de servicios de inversión no son totalmente transparentes y la función de asunción de riesgos no está totalmente separada de las funciones de gestión y control de riesgos. Existen dudas acerca de la idoneidad de la cultura	y
Las deficiencias en los procedimientos de gobernanza interna y en los controles globales plantean un 3 nivel medio-alto de para riesgo la	• •	corporativa, la gestión de los conflictos de intereses los procesos de denuncia de irregularidades. Existen dudas acerca de la idoneidad de composición y el funcionamiento del órgano de administración. Existe la preocupación de que la política de	o la
viabilidad de la empresa de servicios de inversión.	• • • • • • • •	remuneración pueda entrar en conflicto con estrategia de riesgo de la empresa de servicios de inversión y con sus intereses a largo plazo. Existen dudas acerca de la idoneidad del marco y de los procesos de gestión de riesgos. Existen dudas acerca de la idoneidad del marco de control interno y de los controles internos. Existen dudas acerca de la independencia y del funcionamiento eficaz de las funciones de gestión interna de riesgos, cumplimiento y auditoría interna. Existen dudas acerca de la idoneidad de las tecnologías de la información y la comunicación. Existen dudas acerca de la idoneidad de los procedimientos para la elaboración de los planes de continuidad del negocio y de contingencia. La estructura organizativa y las responsabilidades de la empresa de servicios de inversión no son transparentes y la función de asunción de riesgos no está separada de las funciones de control y gestión de riesgos. La cultura corporativa, la gestión de conflictos de intereses o los procesos de denuncia de irregularidades son inadecuados. La composición y el funcionamiento del órgano de administración son inadecuados.	la 50
Las deficiencias en los procedimientos de gobernanza interna y 4 los plantean controles un globales nivel de	• •	La política de remuneración entra en conflicto con estrategia de riesgo de la empresa de servicios de inversión y con sus intereses a largo plazo. El marco y los procesos de gestión de riesgos son	la
riesgo alto para la viabilidad de la empresa de servicios de inversión.	• • • •	inadecuados. Las funciones de gestión interna de riesgos, cumplimiento o auditoría interna no son independientes, o la función de auditoría interna no funciona de conformidad con las normas y requisitos internacionales establecidos; su funcionamiento no es eficaz. El marco de control interno y los controles internos son inadecuados. Las tecnologías de la información y la comunicación son inadecuadas. Los procedimientos para la elaboración de los planes de continuidad del negocio y de contingencia son inadecuados.	51

Score Supervisory view Considerations

Deficiencies in internal governance and investment firm-1 wide arrangements control	• • • • •	The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.	• • • • • •	processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-	• • •	conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.	• • • • • •	processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-	• • •	There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.	• • • • • •	There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.	• • • • • • •	The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos
Fuente	Requisito

3. Estándares relacionados

Estándares
Fuente	Requisito

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/